반응형
터미널서비스 원격 접속 로그 확인하는 방법은 다음과 같습니다
감사정책에 추가하여 다음과 같은 이벤트 로그를 확인할 수 있습니다.
이벤트 형식: 성공 감사
이벤트 원본: Security
이벤트 범주: 로그온/로그오프
이벤트 ID: 682
날짜: -
시간: -
사용자: -
컴퓨터: -
설명:
세션이 winstation에 다시 연결되었습니다:
User Name: -
Domain: -
Logon ID: (0×0,0x580A6)
Session Name: RDP-Tcp#44
Client Name: -
Client Address: -
1. 터미널서비스가 운용중인 서버의 실행창에서 gpedit.msc 를 실행합니다.
2. 컴퓨터구성->Windows 설정->보안 설정->로컬 정책->감사 정책 으로 들어가 [로그온 이벤트 감사] 기능을 활성화 시킵니다.
3. 이 때부터 사용자의 로그온/오프 활동은 이벤트로그의 보안 부분에 남게 됩니다.
반응형
'OS > Windows' 카테고리의 다른 글
| 엑셀에서 금액뒤에 [원]넣기 (0) | 2012.10.01 |
|---|---|
| 원격 데스크톱 강제 종료 (0) | 2012.10.01 |
| 다수의 파일에서 특정 문자열 찾기 (0) | 2012.10.01 |
| 엑셀 저장시 “공유 위반 때문에 변경 내용을 filename에 저장할 수 없습니다.” (0) | 2012.10.01 |
| 프로그램으로 명령을 전송하는데 문제가 있습니다 (0) | 2012.10.01 |